歡迎來到 P3 風險管理！

你好！歡迎來到 CIMA P3 學習旅程中最實用且有趣的章節之一。在本節中，我們將探討風險的類型 (Types of Risk)。你可以把這章想像成你的「風險雷達」——一旦學完，你就能在任何商業情境中洞察出潛在的威脅與機會。風險不僅僅指事情出錯，它更代表著對不確定性 (Uncertainty) 的理解。讓我們開始吧！

什麼是風險？（快速溫習）

在我們分類風險之前，先確保理解其核心概念。在 CIMA P3 的課程大綱中，風險通常被定義為結果的不確定性。這包括：

1. 下行風險 (Downside Risk)： 壞事發生的可能性（例如：工廠失火）。
2. 上行風險 (Upside Risk)： 事情發展比預期更好的可能性（例如：產品在一夜之間爆紅）。

如果覺得這聽起來很奇怪，不用擔心！ 很多學生以為風險只有負面含義。請記住：如果你不承擔風險，永遠無法獲利。沒有風險，就沒有回報！

基礎風險公式

我們通常使用這個簡單的公式來衡量風險：
\( Risk = Probability \times Impact \)
其中 概率 (Probability) 指事件發生的可能性，而 影響 (Impact) 指它對企業造成多大的傷害（或幫助）。

1. 戰略風險 (Strategic Risk)

戰略風險是「宏觀」層面的風險。這些風險與董事會做出的高層決策有關，通常會影響公司的長期發展方向。

現實案例： 想像一家 2010 年的傳統計程車公司。他們的戰略風險在於未能適應智慧型手機技術。當 Uber 出現時，風險變成了現實，他們的整個商業模式受到了威脅。

關鍵特徵：
  • 影響整個組織。
  • 通常來自外部（競爭對手、市場變動）。
  • 賭注很高——判斷錯誤可能導致企業倒閉。

快速回顧： 戰略風險 = 「我們為未來所做的事情是否正確？」

2. 營運風險 (Operational Risk)

如果說戰略風險是關於「宏觀視野」，那麼營運風險就是關於「日常瑣事」。這些風險源於內部流程、人員和系統。

營運風險的四大支柱：

1. 人員 (People)： 人為錯誤、欺詐或員工突然離職。
2. 流程 (Processes)： 生產線故障或庫存管理不善。
3. 系統 (Systems)： IT 崩潰、軟體錯誤或停電。
4. 外部事件 (External Events)： 如洪水等導致辦公室無法運作的自然災害。

類比：如果戰略風險是選擇要爬哪座山，營運風險就是確保你的登山靴在半山腰不會壞掉！

重點總結： 營運風險大多是內部的，並可通過良好的內部控制進行管理。

3. 財務風險 (Financial Risk)

這是 P3 課程的重要組成部分。財務風險源於企業的融資方式及其對金融市場的曝險。

常見財務風險：
  • 信用風險 (Credit Risk)： 客戶不付帳的風險（壞帳）。
  • 流動性風險 (Liquidity Risk)： 即使帳面上獲利，公司仍可能因現金流不足而無法償還短期債務。
  • 匯率風險 (Currency/FX Risk)： 匯率變動導致進口成本增加或出口價值下降的風險。
  • 利率風險 (Interest Rate Risk)： 借貸成本上升的風險。

避免常見錯誤： 不要把商業風險 (Business Risk) 與財務風險搞混。商業風險關於產品和市場；財務風險則關於資金和債務。

4. 危害風險 (Hazard Risk / Pure Risk)

危害風險是指只有下行影響的風險。這類風險沒有「上行空間」，通常是你會購買保險來轉嫁的對象。

例子：
- 火災或盜竊。
- 自然災害。
- 工作相關的傷害（健康與安全）。

你知道嗎？ 它們通常被稱為「純粹風險」(Pure Risks)，因為最好的結果就是什麼事都沒發生！

合規風險是指公司因未能遵守法律、法規或行為準則，而面臨法律或監管制裁、經濟損失或聲譽受損的風險。

例子： 一家銀行未能正確執行「反洗錢」(AML) 審查，可能會被政府罰款數百萬美元。

記憶法： 記住三個 L：Laws（法律）、Licenses（牌照）和 Litigation（訴訟）。

6. 網路與資訊風險 (Cyber and Information Risk)

在現代 CIMA 課程中，這非常重要！網路風險是指因資訊技術系統故障，而導致組織面臨財務損失、營運中斷或聲譽損害的風險。

常見網路威脅：
  • 網路釣魚 (Phishing)： 詐騙郵件以竊取數據。
  • 勒索軟體 (Ransomware)： 鎖住公司檔案直到支付贖金。
  • 資料外洩 (Data Breach)： 遺失敏感客戶資訊（這會觸發合規風險！）。

7. 聲譽風險 (Reputational Risk)

聲譽風險通常是一種「次生」風險。它是其他風險發生後的結果。如果你發生了資料外洩（網路風險），你的品牌形象就會受損（聲譽風險）。

為什麼它很重要： 糟糕的聲譽會讓你更難招募優秀員工、更難找到投資者，或更難留住客戶。它很難用金錢來衡量，但影響力極大。

總結：腦中的「風險地圖」

為了幫助記憶，讓我們看看「咖啡店類比」：

  • 戰略： 決定在一個偏愛茶飲的國家開設 50 家新分店。
  • 營運： 早上繁忙時段咖啡機壞了。
  • 財務： 銀行調高了咖啡店貸款的利率。
  • 合規： 衛生督察發現廚房不乾淨。
  • 危害： 烘豆機起火。
  • 網路： 店裡的 Wi-Fi 被駭，客戶信用卡資料被盜。
  • 聲譽： 一段無禮店員的影片在社交媒體上瘋傳。

快速複習測驗準備

關鍵點： 風險是相互關聯的。單一事件（如火災）可能既是危害風險（財產損毀），也是營運風險（無法服務客戶），還是聲譽風險（客戶認為這家店不安全）。

別忘記： 在考試中，一定要問自己：「這是內部流程問題（營運）還是高層方向問題（戰略）？」 這種區別可是考官的最愛！